研究顯示45%的惡意軟件有效負載通過微軟Office宏發(fā)送
在分析惡意軟件在2018年8月期間使用的傳遞機制時，Cofense Intelligence發(fā)現(xiàn)45%的惡意軟件有效負載通過微軟Office宏發(fā)送。惡意軟件和攻擊傾向于使用微軟Office宏作為感染鏈的第一階段，并且在大約45%的安全事件中作為傳遞惡意程序的主要方式。
Office宏是攻擊者用來傳遞惡意軟件的最佳工具之一，因為在大多數(shù)運行微軟Office的電腦上默認啟用Office宏功能，而在具有更嚴格安全策略且禁用該功能的組織中，最終用戶可以使用鼠標單擊。
Office宏已被用于提供從無關(guān)緊要的機器人到非常危險的勒索軟件有效載荷的任何東西，借助于特制的Visual Basic腳本，可以輕松地在惡意工具中轉(zhuǎn)換Office宏，這些腳本允許被黑電腦從遠程服務(wù)器下載或運行有效負載。
盡管使用宏作為電子郵件附件來感染電腦可能看起來只是低級威脅可能會使用的方式，但是Cofense Intelligence發(fā)現(xiàn)它們也被用來提供復(fù)雜且非常危險的，例如Geodo，Chanitor，AZORult和GandCrab 。根據(jù)Cofense Intelligence的報告，已檢測到Office宏從簡單的機器人到高度危險的勒索軟件有效載荷，這可能會削弱整個企業(yè)網(wǎng)絡(luò)。
作為緩解措施，反網(wǎng)絡(luò)釣魚解決方案提供商建議在企業(yè)環(huán)境中禁用宏，方法是將員工可以使用宏接收Office文檔的源列入白名單，或者使用能夠檢測和阻止惡意宏組件的反惡意軟件軟件。
原標題：研究顯示45%的惡意軟件有效負載通過微軟Office宏發(fā)送
責(zé)任編輯：曾少林
- 相關(guān)閱讀:
-
蘋果A12 Bionic處理器怎么樣 比A11芯片性能提升多少對比2018-09-13刷圈兔怎么刷微信錢包零錢 生成各種微信轉(zhuǎn)賬截圖方法2018-09-18
- 新聞 娛樂 福建 泉州 漳州 廈門
-
- 2026年邢臺限行最新消息：邢臺限號查詢+限行時間
2025-12-26 17:28 - 中國人壽保險（集團）公司原黨委書記、總裁楊超被開除
2025-12-26 17:26 - 國家衛(wèi)健委：全國公立醫(yī)院已清退門診預(yù)交金約90億元
2025-12-26 17:01 - 四部門聯(lián)合發(fā)布生態(tài)環(huán)境損害賠償十大典型案例
2025-12-26 16:43 - “兩新”標準提升行動收官 13個重點領(lǐng)域294項國家標準
2025-12-26 16:43 - 莆田市八屆人大六次會議明年1月13日至16日召開
2025-12-26 15:42 - 太原市人民代表大會常務(wù)委員會任免名單
2025-12-26 15:41
- 2026年邢臺限行最新消息：邢臺限號查詢+限行時間
- 猜你喜歡:
-
vivo X300系列已全面發(fā)售 參數(shù)配置亮點介紹 2025-10-20Anthropic最新Claude Opus 4.5大模型上市 更智能高效2025-11-25
-
評論(研究顯示45%的惡意軟件有效負載通過微軟Office宏發(fā)送)